Política de Privacidade

1. Dados que coletamos

• Conta: endereço de e-mail, senha (armazenada apenas como um hash que não podemos ler), momento em que você aceitou os termos.
• Perfil que você preenche: nome de exibição, data de nascimento (para confirmar 18+ e mostrar sua idade), país, altura, peso, tipo físico, posição sexual, situação de relacionamento, o que você procura e uma breve biografia. Como o HIMO é voltado à comunidade LGBT, usar o aplicativo pode revelar sua orientação sexual ou identidade de gênero — esses são dados sensíveis que processamos apenas com seu consentimento, dado ao criar uma conta, e nunca os inferimos nem atribuímos rótulos a você.
• Fotos: foto de perfil, fotos de publicações e fotos enviadas em mensagens.
• Álbum privado: as fotos que você envia para ele e a lista de pessoas a quem deu acesso. As fotos do álbum não fazem parte do seu perfil e não aparecem em nenhum outro lugar do aplicativo.
• Localização: quando você permite, seu dispositivo envia as coordenadas atuais ao servidor sempre que você abre a grade (no máximo uma vez a cada 60 segundos). O servidor as arredonda imediatamente para uma célula de cerca de 550 m e armazena apenas essa célula; as coordenadas originais não são armazenadas. Outros usuários veem apenas uma distância calculada entre duas células arredondadas (com erro de até cerca de 500 m); abaixo de 500 m, aparece apenas "< 500 m". Você pode ocultar sua distância ou desativar a permissão de localização; o restante do aplicativo continua funcionando.
• Localização enviada em uma mensagem: ao tocar em "Enviar localização", seu dispositivo faz uma nova leitura exata (sem arredondamento) e a anexa somente àquela mensagem. Essa é a única exceção ao arredondamento de ~550 m descrito acima e só acontece quando você escolhe fazê-lo — uma confirmação é solicitada a cada vez. Apenas as pessoas naquela conversa podem lê-la (a equipe autorizada do HIMO também pode, nas condições descritas na seção 3), ela não atualiza a localização do seu perfil, e cancelar o envio da mensagem a exclui do servidor.
• Interações: mensagens, comentários, curtidas, pessoas que você segue, amigos próximos, pessoas que você bloqueia, denúncias que envia, visualizações de perfil e horário da última atividade.
• Contagem de uso: quando você atinge um dos limites do app — por exemplo, chegar ao fim da grade de pessoas próximas ou abrir a lista de quem viu seu perfil — somamos UM a um contador compartilhado. A tabela de estatísticas em si não tem nenhuma coluna que aponte para uma conta e não guarda localização, conteúdo nem nada que você digitou. Para que cada pessoa · cada item · cada hora conte só uma vez, um registro técnico separado liga sua conta a esse item e a essa hora por 48 horas e depois se apaga; os números se apagam após 90 dias. Também guardamos a lista dos dias em que sua conta esteve ativa (uma entrada por dia, sem hora nem localização), usada apenas para contar usuários ativos; ela é apagada junto com sua conta. Usamos esses números para decidir o que construir a seguir — nunca para rastrear pessoas, nunca para publicidade, e eles não são compartilhados com ninguém.
• Dados técnicos: registros da infraestrutura do nosso provedor de hospedagem (endereço IP, horário da solicitação), mantidos por pouco tempo para segurança e prevenção de abusos. O HIMO não usa SDKs de publicidade, não rastreia você em outros aplicativos e não precisa do identificador de publicidade.
• Traduções de mensagens: somente quando você toca em "Traduzir" em uma mensagem específica, o texto daquela mensagem é enviado a um serviço externo de tradução (DeepL ou Google), e o resultado é armazenado para não precisar ser enviado novamente. Nunca traduzimos antecipadamente, nunca traduzimos uma conversa inteira e nunca enviamos fotos.
• Confirmações de mensagens: o momento em que o dispositivo do destinatário recebeu uma mensagem e em que ele a abriu, para exibir as marcas "entregue" e "visto".
• Notificações: se você permitir notificações, um token do dispositivo emitido pela Apple ou pelo Google por meio do serviço de push da Expo é armazenado com o seu perfil, junto com o idioma do app e a sua escolha de permitir ou não que as notificações mostrem uma prévia da mensagem. Ele é usado apenas para entregar notificações ao seu dispositivo e é removido quando você desativa as notificações no HIMO ou exclui a conta.

2. Para que os dados são usados

• Operação do aplicativo: login, exibição de perfis e da grade por distância, feed, mensagens e visualizações.
• Segurança: confirmação de 18+, análise automatizada de fotos, tratamento de denúncias, aplicação de bloqueios e detecção de abusos.
• Mensagens do serviço: confirmação de conta, redefinição de senha e avisos importantes sobre sua conta. Não enviamos e-mails de marketing sem seu consentimento.
• Planos pagos (quando disponíveis): registro do status da sua assinatura da App Store/Google Play para liberar recursos.

3. Quem pode ver seus dados

• Outros usuários: nome de exibição, idade, país, fotos aprovadas, os dados que você preenche no perfil, sua distância aproximada (a menos que esteja oculta), status online e publicações conforme o público escolhido (público / amigos próximos / privado). Pessoas que você bloqueia, ou que bloqueiam você, não podem ver você. No modo incógnito, você não aparece na grade, no feed nem nas listas de visualizações, e seu álbum privado fica temporariamente fechado. Entre usuários, um álbum privado é visível apenas para as pessoas a quem você dá acesso, e você pode retirá-lo a qualquer momento. Com a "visualização discreta" ativada, a abertura do perfil de alguém não é registrada.
• Equipe autorizada do HIMO: um pequeno número de administradores e moderadores autorizados pelo HIMO pode acessar qualquer conteúdo armazenado no HIMO — incluindo fotos de álbuns privados, mensagens diretas e de grupo, imagens e localizações enviadas em conversas, denúncias e dados da conta — quando isso for razoavelmente necessário para operar o serviço, prestar suporte, manter os usuários seguros, investigar denúncias, abusos, fraudes ou incidentes de segurança, aplicar nossos Termos de Uso ou cumprir obrigações legais. O conteúdo que está aguardando análise ou que nos foi denunciado é visto pela equipe como parte da moderação normal. Fora isso, abrir as conversas privadas, o álbum privado ou as imagens de conversa de alguém exige um motivo registrado. O acesso a conteúdo privado exige uma conta de equipe protegida por autenticação de dois fatores, e esses acessos, as análises de denúncias e as ações de moderação ficam gravados em um registro de auditoria que os moderadores não podem editar nem excluir. A equipe não lê conversas privadas sem um motivo desse tipo. As mensagens cujo envio você cancela e o conteúdo que você exclui são removidos do banco de dados ativo e deixam de estar disponíveis para a equipe, exceto as evidências de denúncias mantidas conforme descrito na seção 6. Remover uma conversa da sua caixa de entrada apenas a oculta para você; os demais participantes mantêm a cópia deles.
• Aviso de transição (12 de outubro de 2026): a exigência de autenticação de dois fatores e o registro de acesso com motivo descritos acima estão sendo colocados em operação. Até a conclusão, as contas de administrador são protegidas apenas por senha; a equipe só pode abrir conversas privadas, álbuns privados ou imagens de chat em conexão com uma denúncia sobre esse conteúdo ou seu titular, ou enquanto esse conteúdo aguarda análise de moderação; e as ações de moderação são registradas em um log de auditoria. Este aviso será removido quando a atualização estiver concluída.
• Operadores que agem em nosso nome (apenas para prestar o serviço, sob contrato, e não para fins próprios): Supabase (banco de dados, autenticação, armazenamento de fotos; servidores em Singapura) e, para e-mails da conta como confirmação e redefinição de senha, o serviço de e-mail da Supabase ou um provedor de e-mail transacional (Resend); o provedor de hospedagem do nosso site (GitHub Pages para o endereço atual, Cloudflare para himosocial.com), que recebe seu endereço IP e o endereço da página que você abre, incluindo as páginas abertas a partir de e-mails da conta; Sightengine (um serviço de inteligência artificial que verifica fotos de perfil e de publicações quanto a conteúdo sexual ou violento — as fotos são enviadas para análise e não são guardadas pela Sightengine para treinamento); DeepL ou Google (tradução de mensagens — SOMENTE o texto da mensagem que você escolheu traduzir, sem nome, e-mail ou qualquer outra informação sobre você); Expo, Apple e Google (entrega de notificações — o token do seu dispositivo e a própria notificação; com a prévia de mensagens ativada, a notificação leva o nome de exibição do remetente ou o nome do grupo e o texto da mensagem; caso contrário, apenas uma frase neutra); RevenueCat (gestão dos planos pagos — o id da sua conta HIMO, um identificador que o sistema operacional do seu telefone atribui ao HIMO, a versão do app e do sistema e o seu status de compra; sem nome, e-mail ou dados de cartão; o app entra em contato com esse serviço quando você usa o HIMO num telefone, mesmo que nunca compre nada); Apple e Google (pagamentos de assinatura, se houver); Google Workspace (a caixa de correio que recebe os e-mails que você nos envia).
• Autoridades: quando exigido por lei ou para proteger a segurança dos usuários.
• Não vendemos nem alugamos dados pessoais e não os compartilhamos para publicidade.

4. Base legal e consentimento

Processamos dados para cumprir nosso acordo de serviço com você, atender a obrigações legais e, no caso de dados sensíveis (orientação sexual, identidade de gênero, localização), com base no seu consentimento. Você dá consentimento ao criar uma conta depois de ler esta política e ao conceder a permissão de localização no seu dispositivo. Você pode retirar o consentimento a qualquer momento desativando a localização, ocultando sua distância, ativando o modo incógnito ou excluindo sua conta.

5. Armazenamento e transferências

Os dados são armazenados na infraestrutura do Supabase em Singapura e transmitidos por conexões criptografadas (TLS). As fotos só podem ser carregadas por links assinados com prazo de validade, e o acesso é controlado no banco de dados para que uma conta de usuário não possa ler os dados privados de outra (o acesso da equipe autorizada é descrito na seção 3).

6. Por quanto tempo mantemos os dados

• Enquanto sua conta estiver ativa: os dados são mantidos para que o aplicativo funcione.
• Quando você exclui sua conta: perfil, fotos, publicações, comentários, mensagens, visualizações, listas de seguidores e de bloqueio são removidos do banco de dados ativo imediatamente; os arquivos de foto em si são excluídos por uma limpeza automática (se a limpeza for interrompida, ela tenta novamente até que sejam excluídos); os backups técnicos são sobrescritos em até 30 dias.
• Aviso de transição (12 de outubro de 2026): a exclusão automática de arquivos de fotos — de contas excluídas, mensagens canceladas e publicações ou fotos de álbum removidas — está sendo colocada em operação. Até lá, esses arquivos deixam de ser exibidos no app, mas permanecem no armazenamento; serão excluídos quando a limpeza entrar em operação.
• Uma localização enviada em uma mensagem é mantida com essa mensagem e desaparece quando você cancela o envio ou exclui sua conta (remover a conversa da sua caixa de entrada apenas a oculta para você).
• As traduções são mantidas junto às mensagens; cancelar o envio de uma mensagem também exclui sua tradução.
• Denúncias de abuso e as evidências relacionadas podem ser mantidas por até 12 meses após a exclusão para prevenir abusos e atender a solicitações legais.
• Registros de acesso e de ações de moderação da equipe (quem, quando, o quê e por quê — sem cópia do próprio conteúdo): até 2 anos.
• Registros de infraestrutura: pelo curto prazo de retenção do provedor.
• As fotos de mensagens que você cancela, de publicações que você exclui e de fotos de álbum que você remove são excluídas do armazenamento pela mesma limpeza automática.

7. Seus direitos

• Ver e corrigir: todos os campos do perfil podem ser editados no aplicativo (Eu → Editar perfil).
• Excluir: Configurações → Excluir conta, ou a página himosocial.com/pt/delete-account se você desinstalou o aplicativo.
• Retirar consentimento e limitar a visibilidade: desativar a localização, ocultar a distância, ativar o modo incógnito e bloquear usuários.
• Solicitar uma cópia dos seus dados, fazer uma reclamação ou perguntar qualquer coisa: envie um e-mail para support@himosocial.com usando o endereço da sua conta. Respondemos em até 7 dias.

8. Menores de idade

O HIMO é apenas para adultos com 18 anos ou mais. Não coletamos intencionalmente dados de pessoas com menos de 18 anos; contas que mentiram sobre a idade são excluídas quando identificadas. Se você souber de alguém com menos de 18 anos usando o HIMO, denuncie no aplicativo ou envie um e-mail para nós.

9. Alterações e contato

Quando esta política muda de forma relevante, avisamos você no app antes que a nova versão se aplique a você; a nova versão passa a valer para você quando você continua usando o HIMO depois desse aviso. A versão mais recente está sempre no app (Configurações → Sobre o HIMO) e em himosocial.com/pt/privacy.

Operador do HIMO e qualquer dúvida sobre seus dados: support@himosocial.com.